Privacidad

José Antonio Neto Suárez (Utropía), con NIF 29607219D y domicilio en C/ Manuel Vela 37, 13, 21440 Lepe (Huelva), España. Para cualquier cosa sobre tus datos: hello@utropia.es.

Las páginas de recetas, guías, problemas y herramientas se sirven sin cookies, sin sesión y sin analítica: hoy no se mide ninguna visita. Si algún día se cuentan, será sin cookies y sin identificarte, y se dirá aquí antes.

La app funciona sin cuenta. Lo que apuntas (tus tarros, sus revisiones y lecturas, tus cultivos y tus recetas, tu nivel, tu equipo y lo que te interesa, tus notas de cata y las fotos de cada revisión) se guarda solo en tu navegador, en su almacenamiento local. No se envía a nuestro servidor.

Las fotos se reducen y se guardan en tu aparato. Desde «Yo» puedes descargar una copia de tus tarros. Para borrarlo todo, borra los datos de este sitio en los ajustes del navegador; si borras un tarro, se borran también sus fotos.

Si añades la app a la pantalla de inicio, tu aparato guarda sus archivos (el código, las tipografías y los iconos) para abrirla al instante. No guarda nada tuyo.

La cuenta es opcional: sirve para tener una copia de tu diario y para Fervida+. Entras con tu correo, sin contraseña: te mandamos un código de seis dígitos que vale 15 minutos y una sola vez. Guardamos tu correo y tu idioma; el código, cifrado, y se borra al usarlo o, como tarde, un día después de caducar.

Al entrar, tu navegador recibe una llave que guarda en su almacenamiento local (no es una cookie) y que la app envía con cada petición. En el servidor solo guardamos su huella cifrada y cuándo se usó por última vez. Una llave que pasa un año sin usarse se borra; basta con volver a entrar.

La copia de tu diario guarda lo mismo que tu navegador: tus tarros con sus revisiones, lecturas, temperaturas y notas, tus catas, tus cultivos, tus recetas, tu nivel, tu equipo y lo que te interesa. Se actualiza sola unos segundos después de cada cambio, y así lo tienes en todos tus aparatos.

La base es el contrato que aceptas al crear la cuenta: sin estos datos no podríamos guardarte la copia ni darte Fervida+ (artículo 6.1.b del RGPD).

Sin Fervida+, las fotos de cada revisión se quedan en tu aparato. Con Fervida+, se copian también en tu cuenta, reducidas, para verlas en todos tus aparatos: las guardamos en nuestro servidor, en privado, y solo se sirven a tu cuenta. Si Fervida+ termina, las ya copiadas siguen ahí y no se copian más.

Una foto se borra de la cuenta cuando borras su tarro, desde cualquier aparato, o cuando borras la cuenta.

Si conectas un densímetro electrónico (iSpindel, Tilt, RAPT Pill u otro) con Fervida+, guardamos su nombre, su dirección secreta y lo que envía: densidad, temperatura, batería y cuándo, ligado al tarro en el que lo pongas. El aparato, o el servicio de su fabricante que tú configures, envía esas lecturas directamente a esa dirección.

Las lecturas se borran con su tarro, con el sensor o con la cuenta; las de un sensor que no está en ningún tarro, a la semana.

Si activas los avisos en «Yo», tu navegador nos da la dirección a la que su fabricante (Google, Apple, Mozilla o Microsoft, según el navegador) le entrega las notificaciones y las claves para cifrarlas, y recibe a cambio una llave propia que guarda en su almacenamiento local. No hace falta cuenta. Si has entrado con la tuya, queda ligado a ella: cuando llegue la comunidad, servirá para avisarte de las respuestas a lo que preguntes.

Tu navegador calcula qué toca en las dos próximas semanas (cada revisión, cada medida, cada toma de un cultivo) y nos deja de cada aviso solo la hora, el título (el nombre de la receta o del cultivo), su frase y la página que abre. Nada más de tus tarros sale de tu navegador.

A su hora, el servidor manda el aviso cifrado al servicio de notificaciones de tu navegador, que lo entrega sin poder leerlo. Un aviso enviado se borra a los dos días; el navegador, cuando desactivas los avisos, cuando su fabricante nos dice que ya no los acepta o tras tres meses sin abrir la app.

La base es tu consentimiento: el permiso que das al navegador y que retiras cuando quieras desde «Yo» o desde sus ajustes (artículo 6.1.a del RGPD).

Para publicar en la comunidad hace falta la cuenta y un nombre, que puede ser un apodo. Lo que publicas (tus preguntas y respuestas, la foto que añadas y, si preguntas desde un tarro, su receta, su día, su sal, su temperatura, su pH y su densidad) es público y lo puede leer cualquiera. La foto se reduce y se le quita lo que la cámara guarda dentro, la ubicación incluida.

Antes de publicarse, cada mensaje pasa por una revisión automática con IA. La IA también escribe la primera respuesta a cada pregunta y traduce cada mensaje al otro idioma. Lo hace OpenAI (OpenAI Ireland Ltd., Irlanda, con OpenAI, L.L.C. en Estados Unidos), que trata el texto y la foto por encargo nuestro y solo para eso: no los usa para entrenar sus modelos y le pedimos que no los guarde, salvo lo que su control de abusos conserva como mucho 30 días.

Guardamos quién sigue cada hilo, para avisarte por correo o en tus aparatos cuando alguien responde; cada correo lleva un enlace para dejar de seguirlo. Guardamos también qué respuestas marcas como útiles y las denuncias que haces, un año.

Lo que borras deja de verse en el acto y se borra del todo a los 30 días, igual que lo que la revisión rechaza. Si borras la cuenta, lo que escribiste sigue en las conversaciones de las que forma parte, pero sin tu nombre, y las fotos de tus preguntas se borran; si quieres que se borre también el texto, bórralo antes o escríbenos.

La base es el contrato que aceptas al publicar: sin estos datos no podríamos mostrar ni moderar lo que escribes (artículo 6.1.b del RGPD).

Los códigos para entrar y la confirmación de compra los envía Resend (Resend, Inc., Estados Unidos), que trata tu dirección por encargo nuestro y solo para entregarlos. No te mandamos publicidad.

Fervida+ lo vende Creem (Armitage Labs OÜ, Estonia), que actúa como vendedor oficial (merchant of record): te cobra, emite la factura y se ocupa de los impuestos y las devoluciones. Para ello trata los datos de la compra (tu correo, tu país y el medio de pago) como responsable propio, según su política de privacidad (creem.io/privacy).

Fervida le pasa tu correo y un identificador de la compra, y recibe de Creem solo lo necesario para abrir Fervida+: qué plan tienes, hasta cuándo y tu identificador de cliente en Creem. Fervida nunca ve el número de tu tarjeta.

Guardamos cada intento de compra treinta días y los avisos de pago que manda Creem un año, para resolver cualquier incidencia. Las facturas las conserva Creem el tiempo que exige la ley.

Resend puede tratar tu correo en Estados Unidos, con las cláusulas contractuales tipo aprobadas por la Comisión Europea, que obligan a quien recibe los datos a protegerlos como exige el RGPD. Creem está en Estonia, dentro de la Unión Europea. Los avisos pasan por el servicio de notificaciones del fabricante de tu navegador, que puede estar fuera de Europa; van cifrados y no puede leerlos. OpenAI puede tratar en Estados Unidos lo que publicas en la comunidad, y Laravel y Cloudflare (ver «Dónde vive Fervida») son empresas de Estados Unidos, todos con las mismas cláusulas contractuales tipo.

La web, la app y la base de datos funcionan en Laravel Cloud (Laravel Holdings Inc., Estados Unidos), en servidores de Amazon Web Services en Fráncfort (Alemania), detrás de la red de Cloudflare, que los protege y los sirve deprisa. Las fotos de las cuentas y de la comunidad se guardan en Cloudflare R2 con jurisdicción de la Unión Europea. Todos tratan los datos por encargo nuestro y solo para dar el servicio.

Como cualquier web, el servidor anota las peticiones que recibe: la dirección IP, la fecha, la página pedida y el navegador. Sirve para que el sitio funcione y para detectar fallos y ataques. Esos registros no se cruzan con nada ni se usan para perfilar a nadie, y se guardan el tiempo mínimo necesario. La base es el interés legítimo en que la web funcione y sea segura (artículo 6.1.f del RGPD).

La cuenta y su copia, mientras exista la cuenta. Desde «Yo», en la app, puedes borrarla cuando quieras: en el acto se borran tu correo, la copia de tu diario, sus fotos, tus sensores con sus lecturas, tus llaves y tus intentos de compra, y si tienes una suscripción, se cancela para que no se te vuelva a cobrar. Tus tarros siguen en tu navegador, y sus avisos también, ya sin cuenta.

Si escribes a hello@utropia.es, usamos tu correo y lo que cuentas para contestarte, y lo guardamos lo necesario para seguir la conversación.

Fervida no pone cookies, ni en la web ni en la app, y no usa ninguna para medirte, seguirte ni hacer publicidad. La única que puede llegar a tu navegador la pone Cloudflare, la red que protege el servidor, para distinguir a las personas de los robots («__cf_bm», dura 30 minutos). Es técnica y necesaria para que el sitio funcione seguro, así que no requiere consentimiento: por eso no verás un aviso de cookies.

Tienes derecho a saber qué datos hay sobre ti, a corregirlos, a que se borren, a limitar su uso, a oponerte y a llevártelos. Lo que hay en tu navegador ya está en tus manos; tu diario lo descargas desde «Yo», y desde ahí también borras la cuenta. Para cualquier otra cosa, escribe a hello@utropia.es y contestaremos en menos de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Si esta política cambia, cambia la fecha de arriba y se explica qué es nuevo. No se cambia en silencio.